CVE-2014-4936

CVE-2014-4936: Malwarebytes 안티멀웨어 및 안티익스플로잇 업그레이드 하이재킹

=============

이 저장소는 CVE-2014-4936에 대한 POC를 포함하고 있습니다. 취약점의 작동 방식과 POC를 사용한 익스플로잇 방법에 대한 전체 설명은 다음에 게시되었습니다: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)

타임라인:

• Malwarebytes 안티멀웨어
  • 취약점 발견: June 18th 2014
  • 취약점 보고: July 16th 2014
  • 취약점 수정: 버전 2.0.3 (October 3rd 2014 출시)
• Malwarebytes 안티익스플로잇
  • 취약점 발견: August 19th 2014
  • 취약점 보고: August 21st 2014
  • 취약점 수정: 버전 1.04.1.1012 (September 5th 2014 출시)

취약점

안티멀웨어와 안티익스플로잇 모두 HTTP로 전송되는 설치 패키지를 통해 업그레이드 기능을 가지고 있습니다. 두 소프트웨어 패키지 모두 업그레이드 검증이 전혀 없거나 제한적으로 구현되어 있어, 업그레이드 프로토콜을 알아낼 수 있는 사람이라면 누구나 자신의 페이로드를 주입할 수 있습니다.